Open xINT CTF 2022 Writeup — HACK The Nikkei
こんにちは。編集のデータ報道グループで記者をしている並木です。 2021 年 4 月に日本経済新聞社に入社した新卒 2 年目です。普段は SNS データや地理空間データなどビッグデータの分析や OSINT（オープン・ソース・インテリジェンス）を活用した記事を執筆しています。 OSINT は公開されている様々な情報源からデータを収集、分析することで独自の情報を発見する手法のことです。諜報活動の一つの手段とされてきましたが、現在はデータジャーナリズムやサイバーセキュリティにおいても有用性が高い手段として注目されています。 10 月 29 日(土)にOpen xINT CTF 2022というセキュリティ分野で有名な CTF（Capture The Flag）が由来の OSINT コンテストが開催されました。この CTF に私個人で参加し、最終的に17 位 / 125 チームという成績を収めました
トップエンジニアが語るセキュアな開発組織の作り方【LayerX 名村卓×Ms.Engineer 齋藤匠×Flatt Security 米内貴志 鼎談（前編）】 - #FlattSecurityMagazine
昨今、ITベンダーだけでなくユーザー企業にもシステム内製化の動きが広がりつつあり、「セキュアな開発をいかに実現するか」は多くの開発組織における悩みの1つとなっています。 「セキュアな開発組織」をどう作っていくべきか。また、セキュアな開発を組織に浸透させるにはどうすれば良いのかーー。株式会社Flatt Securityでセキュアな開発のための学習プラットフォーム「KENRO(ケンロー)」の開発・コンテンツ監修を務めたCTO・米内貴志が、これまで様々な開発組織を牽引してきた株式会社LayerX 執行役員の名村卓さん、Ms.Engineer株式会社 Mother of Engineerの齋藤匠さんのお二人にお話を伺いました。 ▼後編はこちら flatt.tech プロフィール 「開発にかける時間とセキュリティにかける時間」のバランスに葛藤 セキュリティに対するモチベーションが高いチームをどう作っ
Linuxカーネルを読解してパケットキャプチャツールを作ろう！カーネルモジュール開発入門！ - ENGINEERING BLOG ドコモ開発者ブログ
はじめに こんにちは！この記事は、ドコモアドベントカレンダー2022の25日目の記事になります。 投稿者はNTTドコモ クロステック開発部の藤枝です！ 皆さん突然ですが「メタバース」や「デジタルツイン」というワードを聞いたことありますでしょうか？？ メタバースは、最近旧Facebookが社名をMetaに変えて話題になりましたが、「超越した」という意味のメタ（Meta）に、世界を意味する「バース（verse）」をつなげて作られた言葉です。 いわゆるゲームの世界の様な仮想空間でもう一人の自分（アバター）を生活させるといった世界観のものです。 コミュニケーションやビジネスなどの様々なものが提供価値として考えられていますが、まだまだこれといった王道なサービスが台頭してきていないので面白い領域なのです。 また、デジタルツインとは現実世界に実在しているものを、バーチャル世界でリアルに表現したものをさし
Cloudflare Zero TrustとRaspberry Piを使って自宅のPCをクラウド化する
この記事はEEIC Advent Calendar 2022 4 日目の記事として作成しました はじめに こんにちは。EEIC2022 の hososuke です。最近自作 PC をしたんですが、せっかく組んだ性能のいい PC を大学にいるときや、実家に帰省したときでも使えるようにしたいと思い、色々と試行錯誤したことをこの記事に書きたいと思います。 記事のタイトルを「自宅の PC をクラウド化する」なんて大げさに書いてしまいましたが具体的に行ったことは次の 3 つになります。 外出先からも自宅の PC に SSH 接続できるようにする 自宅の PC を遠隔で起動できるようにする 自宅の PC の状態(起動しているかどうか)を監視する 若干タイトル詐欺気味になってしまうのですが、もし興味があれば最後までお付き合いいただければと思います笑 概説 以下に、ネットワークの概略図を載せます。 まず、
総務省が楽天モバイルに行政指導 9月4日の通信障害に関して
楽天モバイルでは、9月4日11時20分から13時26分にかけて、音声通話とデータ通信を利用しづらい状況が発生していた。影響を受けたユーザー数の推計は音声通話が約11万人、データ通信が約130万人だった。 障害の原因は、楽天モバイルのデータセンターに設置されている、スイッチのソフトウェア不具合。当該スイッチの再起動に伴い、切断された端末から再接続の要求が集中し、ポリシーを制御する加入者データベースに輻輳（ふくそう）が発生したことで、位置登録の処理に失敗した端末で通信がしづらい状況となった。 電気通信事業法第28条では、緊急通報（110／118／119番への発信）に対応する音声伝送サービスにおいて、1時間以上かつ3万人以上に影響が出た場合、重大な事故に該当し、通信事業者は総務省に報告書を提出する必要がある。楽天モバイルの今回の通信障害は重大な事故に該当する。 総務省は「このような重大な事故の発
Starlink(スターリンク)がやってきたのでネットワークを調べました | IIJ Engineers Blog
結構長くゲーム業界に出向していましたが、2022年秋に戻ってきました。ゲーム業界での経験も生かしながらIIJのエンジニアとしてちょっと面白いことを提供できていければいいなぁと思っています。格闘ゲームの世界チャンピオン(Evo2017)になった従兄弟がいますが彼にゲームを教えたのは僕ではありません。マスターリーグ大変そう、あと取締役就任おめでとう！ 【IIJ 2022 TECHアドベントカレンダー 12/11（日）の記事です】 皆さんはStarlink(スターリンク)をご存知でしょうか？通信衛星経由でインターネットに繋ぐ事ができるサービスです。今年の1月におきたトンガの火山噴火では同国のインターネット復旧に使われたり、ロシアによるウクライナ侵攻では、ウクライナ支援で活躍したりで色々な意味で世界中から注目されています。事業主はあのイーロン・マスク氏です。そのサービスが10月から日本でも利用でき
【セキュリティ ニュース】Cisco製IP電話に脆弱性、PoCが公開済み - パッチは来年公開予定（1ページ目 / 全2ページ）：Security NEXT
Cisco Systemsが提供する一部IP電話にゼロデイ脆弱性が明らかとなった。すでに実証コード（PoC）が公開済みだという。 「Cisco IP Phone 7800シリーズ」や、「Cisco Wireless IP Phone 8821」以外の「同8800シリーズ」に脆弱性「CVE-2022-20968」が明らかとなったもの。 「Cisco Discoveryプロトコル」の処理において入力検証に不備があり、細工されたパケットを処理するとスタックオーバーフローが生じ、リモートよりコードを実行されたり、サービス拒否を引き起こすおそれがある。 隣接ネットワーク内より攻撃が可能であり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」、重要度は「高（High）」とレーティングされている。 脆弱性が実際に攻撃へ悪用されたとの報告はないが、脆弱性について公開の場で議論されており
日本人の4人にひとりが悩んでる！ 意外と知らない"腰痛"の基礎知識＆お悩み相談 - ライフ・文化 - ニュース
整形外科医・歌島大輔先生が腰痛のお悩みに答えてくれた 日本では約3000万人が腰痛に悩んでいるという。若いから大丈夫と調子に乗っていたら、ある日突然、なんてことも。来たる日に備えるべく、そして、すでに悩んでいる人もあらためて学ぶべく、腰痛の基礎的な知識を紹介します！ ■腰痛の原因っていったい何？ 日本整形外科学会の調べによると、日本人のおよそ3000万人が悩んでいるという腰痛。 つらそうなイメージはあるけど、自分とはまだ縁遠いしあまり詳しく知らない、なんて人も多いはず。予防のためにも、ぜひこの機会に学んでおこう！ 疑問に答えてくれたのは、自身のYouTubeチャンネルの登録者数10万人超えの整形外科医・歌島大輔先生。 【Q】そもそも腰痛の原因ってなんですか？ 論文によると、腰痛の原因の五大内訳として、 ①椎間関節の問題（椎間関節炎など）...21・3％ ②筋・筋膜性腰痛...17・5％ ③
「Linux搭載PC」を名刺にしてしまった猛者が登場
個性的な名刺作りには多くの人が知恵を絞っていて、「USBメモリとして使用可能な名刺」を作った人もいます。そんな中、CPUやメモリなど、PCに必要な最低限のコンポーネントを備えた名刺が登場しました。 My Business Card Runs Linux • &> /dev/null https://www.thirtythreeforty.net/posts/2019/12/my-business-card-runs-linux/ Linux搭載PCの名刺を作ったのは、組み込みシステムエンジニアのGeorge Hilliard氏です。表面には、プロフィールと共に「This card runs Linux!(このカードはLinuxで動作します)」と記載されています。また、名刺の下部にはICチップが設置されており、名刺自体が1枚の基板として使われているのが分かります。 裏面はこんな感じ。カード
サイバー脅威インテリジェンス（CTI）配信はじめました - NTT Communications Engineers' Blog
はじめに イノベーションセンター Network Analytics for Security (以下、NA4Sec) プロジェクトリーダーの神田です。 NA4Secチームでは兄弟プロジェクトであるMetemcyber（@Metemcyber） *1と連携して、サイバー脅威インテリジェンス（以下、脅威インテリジェンス） *2の配信をはじめました。 本記事ではこの取り組みについて、発案者であるチームメンバーの @strinsert1Na（以下、strinsert1Na） との対談も交えながら紹介します。 NA4Secプロジェクトとは？ NA4Secプロジェクトは「NTTはインターネットを安心、安全にする社会的責務がある」を理念として、攻撃インフラの解明、撲滅を目指すプロジェクトです。 NTT Com イノベーションセンターのみならずNTTセキュリティ・ジャパンやエヌ・エフ・ラボラトリーズ（以
エンジニアがエンジニアのために開発・検証用 PC を整備した話 - NTT Communications Engineers' Blog
この記事は、 NTT Communications Advent Calendar 2022 15日目の記事です。 2022/12/16 追記 想像以上に反響がありましたので、追記します。 「エンジニアのわがまま」発言について そのような発言が出たのは、エンジニア側とシステム担当が互いに本音をぶつけ合ったからこそでした。 限られた時間枠の中でエンジニア側から畳みかけるように数多くの問題意識や要望をシステム担当側に突きつけるような形となり、双方ヒートアップした結果としてそのような発言につながっていました。 また、システム担当からすると下記の事実もヒートアップにつながる一因だったと思います。 新しい事務用 PC のリリースをやり遂げた直後で、利用する社員から「以前より便利になった」との声も出ていたタイミングだった 事務用 PC と開発・検証用 PC の 2 台持ちが必要なのはエンジニアが多く、
#ABEMA で試合のデータをアクセシブルに！デザインと色調整技術 | CyberAgent Developers Blog
本記事は、CyberAgent Advent Calendar 2022 2日目の記事です。 この記事のまとめ ABEMA では、試合のデータにアクセスしやすいデザインに取り組みました 既存サービスと比較して、1画面に収まる情報量を増やしました 国やチームの色を見やすく自動調整する仕組みをいれました ABEMA で配信する FIFA ワールドカップ カタール 2022 の全試合で体験できます 「いつでも、どこでも、ワールドカップをすべてのひとに。」 FIFA ワールドカップ カタール 2022 は、ABEMA で全試合を無料で提供しています。当初のキャッチコピーは、「いつでも、どこでも、ワールドカップをすべてのひとに。」でした。 「いつでも、どこでも、ワールドカップをすべてのひとに。」 映像を届けることはもちろんですが、すべてのひとに FIFA ワールドカップ カタール 2022 を楽しん
Windowsの「System32」からランダムにファイルを選んで削除し再起動できるかどうかを試し続ける恐るべき飲み会「System32ルーレット」
Windowsの「System32」は、Windowsが正常に動作するために必要なプログラムファイルが格納されるディレクトリで、このディレクトリや以下にあるファイルが壊れるとWindowsそのものが正常に動作しなくなる恐れがあります。そんなSystem32からランダムにファイルを選んで削除し、再起動できるかどうかを試して遊ぶという度胸試し、その名も「System32ルーレット」を敢行したという報告が、ソーシャルニュースサイトのHacker Newsに上がっています。 In high school my friends and I had a basement drinking game called "System 32 R... | Hacker News https://news.ycombinator.com/item?id=33960397 投稿者のWaterluvian氏は、高校
新技術の最速学習法
この記事では 新しい技術を 「完全に理解した」 状態まで、最短でたどり着く最速学習法を紹介します。 普通の学習方法 一般的な 「ちゃんとした学習方法」 は 参考書を1, 2冊買う サンプルを写経しながら全部こなす 公式ドキュメント読み込んで詳細把握する いざ実践 だと思うのですが、僕の場合②が終わった時には、 時間が掛かり過ぎて、大体忘れていて、もう飽きちゃってるか 終わらなくて②で挫折 するんですね...。 最速の学習方法 新しい技術の「実践」までいつもたどり着かないので、Flutterを始める時は、次の作戦を実行してみたところ、大当たりでした。 一番簡単そうな参考書を1冊買う サンプルは「見るだけ」、分からない所はヨーワカランと流しながら一気に読み終える いざ実践 分からない事はひたすらググる これが、僕史上学習効率最強、でした。 新しい技術は全体像が分からないと厳しいので、②で 「だ
LINEに7年越しの脆弱性 別アカウントからデータを閲覧される恐れ
LINE社は12月15日、Android版LINEアプリで提供している「Keep機能」に脆弱性が見つかったとして謝罪した。特定の条件を満たすと、Android端末を譲渡した場合に、LINEアカウントをログアウトしても、別アカウントでログインすれば過去のデータを閲覧できる状態になっていた。 問題が発生していたのはKeep機能をリリースした2015年8月12日から22年10月25日まで。LINEアカウントの削除や別端末へのアカウント引継ぎを行った際に、アプリが強制終了するなどの理由でログアウト処理が中断し、その上でアプリを削除せずに譲渡するなどして第三者が別のアカウントで利用した場合に問題が発生する。影響を受けたとみられるユーザーには個別に報告した。 9月23日に社内で脆弱性が報告されて調査を開始。10月25日に不具合を修正したLINEアプリバージョン12.18.0をリリースした。ユーザーには
610億円を払って「Firefox」を延命するGoogleのズル賢さ | AppBank
現在主流なブラウザはGoogle Chromeですが、他にもAppleのSafariやMicrosoft Edge、そしてFirefoxなど、ブラウザは数多く存在します。 中でもFirefoxはGoogle Chromeの長年のライバルでした。しかし不思議なことにGoogleは昨年、Firefoxに対して610億円を資金提供しており、同社の経営を助けています。なぜGoogleが競合を救うのか、その疑問について海外YouTubeチャンネル「Logically Answered」が解説しています。 GoogleがFirefoxを助けた理由 2008年にGoogle Chromeが発売されて以来、市場を席巻しています。現在はGoogleのサービスや拡張機能の統合により、多くの人がChromeを使っていることでしょう。 当然、Chrome以外のブラウザを利用しているユーザーもいます。例えばSafa
今は、もう、動かない、その User-Agent 文字列
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、広告エンジニアの中山です。 唐突ですが、みなさまの Web アプリケーションに User-Agent 文字列を参照する処理はありますか？ User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.1234.56 Safari/537.36例えば User-Agent 文字列を解析して内容に応じて制御を分岐させたり、機械学習の特徴量として用いたり、さらには一般に悪しきユースケースとされていますが IP アドレスと組み合わせて fingerprinting に活用する … と
出張版「セキュリティのアレ」〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.1〜 | SBテクノロジー (SBT)
ホーム 特集・ブログ ブログ SBTのスベテ 2022年 出張版「セキュリティのアレ」〜情報セキュリティワークショップin越後湯沢2022 ナイトセッション参加レポート part.1〜 広報の馬場です。10月7日〜8日開催「情報セキュリティワークショップin越後湯沢2022」のナイトセッションに、弊社セキュリティリサーチャーの辻伸弘が登壇したため、その取材を兼ねて参加しました。 今回23回目となる越後湯沢での情報セキュリティワークショップは、国内でも歴史のある情報セキュリティイベントの一つです。本ワークショップは「今こそ見直す、サイバー攻撃被害の情報共有とリスク対策」と題し、サイバー攻撃の被害が拡大する中、どのように社会全体で協調して立ち向かうか、必要な情報共有とリスク対策はどうあるべきなのかをテーマに、各専門分野の第一人者による登壇や、各ベンダーによるセッションが行われました。3年ぶりに
ケーブルシップをたずねて三千里 | IIJ Engineers Blog
広大なネットとAS2497の中で働くネットワークエンジニア。趣味は海外旅行とインフラ歩き。社内外で「マンホールの人」と呼ばれている。 【IIJ 2022 TECHアドベントカレンダー 12/14（水）の記事です】 皆様お久しぶりです。(初めての方ははじめまして) ネットワーク技術部の竹﨑です。IIJには2020年度に新卒で入社し、IIJバックボーンに携わる部署で働いております。過去にはこのような記事を投稿しております。 はじめに 皆様、突然ですが海底ケーブルはお好きでしょうか？もちろん大好きだという方が多いと思いますがご存知ない方のために説明すると、海底ケーブルとは海底に埋設されたケーブルです。一口に海底ケーブルと言っても通信用海底ケーブルと送電用海底ケーブルがあります。ここでは通信用海底ケーブルについてメインにお話します。 通信用海底ケーブルの歴史は古く1851年にドーバー海峡を横断しイ
さくらインターネット、高知工科大学、シティネット、近畿大学、東京大学、他と共同でBeyond 5Gに関する研究を開始 | さくらインターネット
さくらインターネット、高知工科大学、シティネット、近畿大学、東京大学、他と共同でBeyond 5Gに関する研究を開始 〜高知県に設置したLocal5Gとさくらのクラウドを用いて広域分散コンピューティングの実証実験を開始〜 さくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕）、高知県公立大学法人高知工科大学（住所：高知県香美市、学長：磯部 雅彦）、株式会社シティネット（本社：高知県南国市、代表取締役：渡邊 基文）、近畿大学（住所：大阪府東大阪市、学長：細井 美彦）は、国立大学法人東京大学、国立大学法人大阪大学サイバーメディアセンターと共同でBeyond 5G※1に関する研究を開始します。高知工科大学内に設置されたLocal5G※2設備とさくらのクラウドを利用した広域分散コンピューティングの実証実験を行います。 本研究を実施する6つの団体は2021年11月より、国立研
Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Amazon S3 とは バケット・オブジェクト バケット オブジェクト アクセスポリシー バケットポリシー アクセスコントロールリスト(ACL) IAM ポリシー 署名付き URL Amazon S3 に
令和5年「内外情勢の回顧と展望」の公表について | 公安調査庁
令和４年１２月１９日（月）に公表した「内外情勢の回顧と展望」（令和５年版）をアップロードいたしました。 本書では、冒頭に特集１として、「ロシアによるウクライナ侵略をめぐって揺れ動いた世界」と題し、今次ウクライナ侵略の経過を振り返るとともに、現時点における我が国や国際社会へ及ぼす影響について記述しています。続く特集２では、「経済安全保障関連」と題し、重要技術・製品等の確保をめぐって対立が続く米中関係や、経済安全保障に関する公安調査庁の取組について述べたほか、特集３では、「サイバー空間の広がりに伴う脅威の拡散」と題し、サイバー空間における様々な脅威などについて記述しています。 このほか、国外情勢として、北朝鮮などの周辺国の諸情勢や、国際テロ、大量破壊兵器関連物資等をめぐる動向などを、また、国内情勢として、オウム真理教をはじめとする我が国の公共の安全に影響を及ぼすおそれのある国内団体・勢力の諸動
総務省｜非常時における事業者間ローミング等に関する検討会｜非常時における事業者間ローミング等に関する検討会
開催に関する報道発表（令和4年9月20日） 非常時における事業者間ローミング等に関する検討会 第1次報告書（案）についての意見募集（令和4年11月28日） 「非常時における事業者間ローミング等に関する検討会 第1次報告書」及び意見募集結果の公表（令和4年12月21日） First Report on Intercarrier Roaming in Emergency in Japan（令和4年12月20日） 非常時における事業者間ローミング等に関する検討会 第2次報告書（案）についての意見募集（令和5年5月23日） 「非常時における事業者間ローミング等に関する検討会 第2次報告書」及び意見募集結果の公表（令和5年7月3日） 非常時における事業者間ローミング等に関する検討会 第3次報告書（案）についての意見募集（令和6年4月4日） 第1回（令和4年9月28日） ○開催案内 ○配布資料 ○
2022年カタールW杯決勝、アルゼンチン対フランスのレビュー 「サッカー史上最高の試合の一つ」 - pal-9999のサッカーレポート
はい、こんにちは、私です。 カタールW杯はアルゼンチンの優勝で終わりました。御覧になった方は知っているとは思いますが、あまりに、あまりに素晴らしい試合でした。自分が見たサッカーの試合ではベスト３に入ります。試合前のストーリー、試合内容、監督の采配、試合後のアルゼンチンの熱狂、それら全てが素晴らしい、本当に素晴らしい試合でした。 あまりに素晴らしい試合だったので、備忘録もかねて試合のレビューを残しておこうと思いました。未だにあの試合の余韻が抜けてません。それほどの試合でした。 一生のうちに、数試合しか見れないであろう、そんなスポーツ史上に残る試合であったと思います。 試合前のストーリー、メッシの旅の終わりとムバッペ伝説の始まり 先にこの試合の前のストーリーの話から始めたいと思います。 カタールW杯はサッカー界を長い事牽引し続けた二人のスーパースター、そして今後長らくサッカー界を牽引するであろ
「納期コミットのオーダーは結果的に納期を遅らせること」を逆手にとる - @i2key のBlog
これは Recruit Engineers Advent Calendar 2022 - Adventarの13日のエントリーです。（書いているのは21日です。） 1. 納期コミットのオーダーは結果的に納期を遅らせる 先日、興味深いエントリーを読んだ。 bufferings.hatenablog.com これにつてはほぼ同じようなことを社内のtimesチャネルでも会話しており、スケジュールへの向き合い方についてメタ的理解に昇華させたい。 我々が納期をコミットしなさい、確実に守れる日を教えてと言われたときにやることは、、、 確実に納期を守れるように、余裕をみる。である。 ------------------------------------------------------------ ■：実作業日（問題なければできそうな工数） □：バッファ日（例えば50％の確率で問題おきたときに使う予
Goのtestingパッケージにコミットした話 - Mirrativ Tech Blog
Illustrated by egonelbre. The Go Gopher was designed by Renee French. こんにちは、バックエンドエンジニアの藤井脩紀です。 今回はGoにコントリビュートすることができたのでそのお話をさせていただきたいと思います！ 概要 早速コミットの内容からですが、並列実行されるテストで環境変数を設定できなくするというものです。 コード的にはtestingパッケージのT.SetenvとT.Parallelを組み合わせて呼び出すとpanicを起こすようにするという変更になります。 （正確にはもとからそういった実装になっていたのですがカバーされていないケースがあったのでその対応をしました） testing: T.Setenv can be called after T.Parallel · Issue #55128 · golang/go ·
AWSアカウントを「Log4Shell」で乗っ取る方法が報告される
JavaのLog4jライブラリに存在していたリモートコード実行を可能にする脆弱性「CVE-2021-44228(Log4Shell)」を突いてAWSアカウントを乗っ取る方法をセキュリティ企業のGigasheetが公開しました。 AWS Account Takeover via Log4Shell https://www.gigasheet.co/post/aws-account-takeover-via-log4shell Log4Shellは2021年12月にJavaのログ出力ライブラリ「Apache Log4j」に発見されたゼロデイ脆弱性です。Apache Log4jが広く利用されているだけでなく、Log4Shellを突く攻撃も難度が高くないことから、過去に類を見ないほどのレベルで各方面に深刻な影響を与えるとされており、セキュリティ関連組織や報道機関が2021年12月10日に公開された
文系卒セキュリティエンジニアが、AWSと向き合い始めて半年で12冠取ったお話。 - NFLabs. エンジニアブログ
TL;DR 2022年1月にクラウド(AWS)と向き合い始めてから、2022年7月23日までにAWSに関する全資格(2022/7/28日時点で12個)を達成しました。 本記事では、AWS認定の受験を始めてから半年ですべての認定試験を取得するまでの受験の流れや所感を解説していきます。 AWS12冠を取得されている方は以前よりも増えてきました。こんな人もいるんだ程度の気持ちで読んでもらえると嬉しいです( ﾟДﾟ) 当記事を読んだ方が少しでも「AWS認定を受けてみたい！」と思うきっかけになれば、著者は幸せです(*ﾉωﾉ)。 はじめに こんにちは(゜_゜>)。事業推進部教育研修担当の番場です。 蛇足ですが文系出身、2021年新卒入社の新米セキュリティエンジニアです。セキュリティという大海に溺れてから、犬かきができるようになったかな？くらいの新米です。 頼りになる諸先輩方に支えていただきながら、少し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rustの採用が進んだ「Android 13」、メモリ破壊バグは減少、脆弱性の深刻度も低下傾向／2022年はメモリ安全性の脆弱性がAndroidの脆弱性の大部分を占めない最初の年に
ソフトバンクがApple Watch向けに国際ローミングサービスを提供開始｜@DIME アットダイム
https://twitter.com/hirox246/status/1602362463164534792
サッカーワールドカップ日本代表戦から見る私たちの基盤トラフィック推移 - DMM inside
101試験 - Linux技術者認定 LinuC | LPI-Japan